Što je end-to-end enkripcija? Što znači za fotografije
End-to-end enkripcija znači da se podaci zaključavaju na vašem uređaju i mogu se otključati samo na vašim uređajima. Tvrtka koja ih pohranjuje drži izmiješane podatke, a ne ključ.
Za iPhone fotografije to nije zadano. iCloud fotografije postaju end-to-end šifrirane tek kad uključite Naprednu zaštitu podataka (Advanced Data Protection).
Preuzmite Cryptile iz App Storea
Što trebam znati?
- Bitno je tko drži ključ. Šifrirani podaci privatni su koliko i mjesto na kojem je njihov ključ.
- iCloud fotografije zadano nisu end-to-end šifrirane. Apple drži ključeve uz standardnu zaštitu podataka.
- Štiti pohranjene podatke, a ne otključan telefon. Tko koristi vaš otključani iPhone, vidi vaše fotografije kao i vi.
Što znači end-to-end enkripcija?
Appleova definicija je kratka: "End-to-end encrypted data can be decrypted only on your trusted devices where you're signed in to your Apple Account." (End-to-end šifrirani podaci mogu se dešifrirati samo na vašim pouzdanim uređajima na kojima ste prijavljeni u svoj Apple račun.)
Usporedite to s običnim šifriranjem "u prijenosu i u mirovanju". Tu su podaci izmiješani na putu i na poslužitelju. No usluga zadržava ključ, pa ih može otključati kad joj zatrebaju.
Jesu li moje iPhone fotografije end-to-end šifrirane?
Ovisi o jednoj postavci. Appleov pregled sigurnosti podataka u iCloudu kaže:
- Standardna zaštita podataka (zadano): Fotografije i iCloud kopija šifrirane su u prijenosu i na poslužitelju, ali Apple drži ključeve.
- Napredna zaštita podataka: Fotografije i iCloud kopija postaju end-to-end šifrirane. Ključeve drže vaši pouzdani uređaji.
Napredna zaštita podataka traži iOS 16.2 ili noviji. Apple traži da prije toga postavite kontakt za oporavak ili ključ za oporavak.
Kako uključiti Naprednu zaštitu podataka?
Na iOS-u 16.2 ili novijem, s uključenom dvofaktorskom autentikacijom za vaš Apple račun:
- Otvorite Postavke, dodirnite svoje ime, zatim iCloud.
- Pomaknite se prema dolje i dodirnite Napredna zaštita podataka.
- Dodirnite Uključi Naprednu zaštitu podataka.
- Slijedite korake za pregled načina oporavka.
Appleova stranica o Naprednoj zaštiti podataka navodi sve uvjete. Ključ za oporavak čuvajte na sigurnom. Kad je ovo uključeno, Apple kaže da ključeve drže samo vaši pouzdani uređaji.
Je li end-to-end enkripcija isto što i zaključana aplikacija?
Ne. Zaključani zaslon unutar aplikacije samo odlučuje tko vidi aplikaciju. Datoteke iza njega mogu biti pohranjene u običnom obliku.
Enkripcija mijenja same datoteke. Bez ključa njihova je kopija nečitljiv šum. Kad procjenjujete aplikaciju za sef, pitajte odakle joj dolazi ključ i tko ga još ima.
Je li sef za fotografije end-to-end šifriran?
"End-to-end" opisuje podatke koji se kreću između uređaja. Sef na jednom telefonu bolje je opisati kao šifriran na uređaju.
Važno je isto pitanje: tko drži ključ? U Cryptileu se ključevi izvode na vašem uređaju iz uzorka koji crtate. Nema računa ni poslužitelja, a programer nikad ne drži vaše ključeve. Svaka datoteka i sličica šifrirana je algoritmom AES-256-GCM.
Od čega ovo ne štiti
Enkripcija štiti pohranjene podatke, a ne otključan uređaj u tuđim rukama. Ne sprječava snimku zaslona, fotografiju vašeg zaslona ni zlonamjerni softver koji radi dok je sef otvoren. Slab ključ je slab ma koliko jaka bila šifra. Kratak uzorak može se pogoditi, zato koristite 8 ili više polja.
Kako to učiniti s Cryptileom
Cryptile šifrira svaku fotografiju na vašem iPhoneu prije nego što se spremi, pod ključem iz vašeg uzorka. iCloud kopija ostaje šifrirana. Ako zaboravite uzorak, fraza za oporavak od 9 riječi vraća sef. Poništavanja nema.